Показать сообщение отдельно

Re: IT-безопасность-свежие новости.
Старый 28.12.2012, 11:36   #747
Banned
 
Регистрация: 07.06.2012
Сообщений: 2 699

Anthrax13 вне форума

IT-безопасность-свежие новости.


Опубликован «рождественский» эксплойт для NVIDIA


Предоставленный экспертом код позволяет пользователю создать учетную запись с правами администратора.

В канун Рождества британский исследователь Питер Винтер-Смит (Peter Winter-Smith) опубликовал в открытом доступе эксплойт для NVIDIA Display Driver Service, позволяющий создать нового пользователя на целевой системе, полностью игнорируя такие механизмы защиты разработчиков Microsoft, как Data Execution Prevention (DEP) и Address Space Layout Randomization (ASLR).

«Вот интересный эксплойт для переполнения буфера в стеке в NVIDIA Display Driver Service», – следует из уведомления Винтер-Смита на сервисе Pastebin. Исследователь также отметил, что учетная запись, созданная с помощью предоставленного им кода, будет иметь привилегии суперпользователя.
Представители NVIDIA в настоящий момент не прокомментировали ситуацию.
Стоит напомнить, что ранее в текущем году компания NVIDIA была вынуждена опубликовать обновление безопасности для своей линейки драйверов для Linux из-за того, что в открытом доступе появилась информация об уязвимости, позволяющей пользователю повысить свои привилегии и запускать приложения от имени администратора.

Источник: SecurityLab.ru.
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
 
Яндекс.Метрика